免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 2918 | 回复: 9
打印 上一主题 下一主题

[proxy] squid可以跟网关分开做吗? [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2007-04-18 09:31 |只看该作者 |倒序浏览
squid可以跟网关分开做吗?
iptables上该怎么设置?

论坛徽章:
0
2 [报告]
发表于 2007-04-18 10:47 |只看该作者
分开做可以,不过会出现这种现象,你可以试试看
比如acl限制下载mp3,通过浏览器方式的确下载不了,但你将url添加到下载工具如flashget中,仍可下载。。。。。。
具体怎么解决,可以考虑下!

论坛徽章:
0
3 [报告]
发表于 2007-04-19 08:53 |只看该作者
这是因为你上网的时候IE设置了代理,而flashget没设

我的做法是,在iptables里把所有端口都封掉,让所有上网都通过代理。如果别人要下载东西,他也必须在下载软件里设置代理。这样就不会出现上面的情况了。

论坛徽章:
0
4 [报告]
发表于 2007-04-19 11:18 |只看该作者
将 port 80  数据转到 3128上,http协议哪个都跑不掉。

论坛徽章:
0
5 [报告]
发表于 2007-04-19 13:45 |只看该作者
在网关上作限制,只允许安装squid的机器可以直接访问公网,其他机器必须通过代理
不做这样就不是透明代理了,必须要对浏览器的代理配置进行设置

论坛徽章:
0
6 [报告]
发表于 2007-04-19 16:35 |只看该作者
想问下
能分开做 并且是透明代理吗
就是不用在浏览器那里设置

论坛徽章:
0
7 [报告]
发表于 2007-04-20 10:14 |只看该作者
我对iptable不熟悉,不知道做转发的时候能否做到不仅转发本机端口,还能转发到其他ip的相应端口,如果能够的话,还是可以做透明代理的

论坛徽章:
0
8 [报告]
发表于 2007-04-20 17:01 |只看该作者
我想楼上说的不能了

论坛徽章:
4
技术图书徽章
日期:2013-09-23 10:22:37狮子座
日期:2013-10-15 23:31:54卯兔
日期:2013-11-11 17:33:15金牛座
日期:2013-11-15 17:25:28
9 [报告]
发表于 2007-04-21 14:29 |只看该作者
可以分开作
在浏览器里设置proxy
或者作transparent proxy,前几天作了一个squid+asa的,用wccp

论坛徽章:
0
10 [报告]
发表于 2007-05-05 12:53 |只看该作者
可以,看看 linux 高级路由和流量控制
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP